Hvad Fanden?! $400 Million Er Væk! Insider Phishing-angreb Ryster Coinbase

Coinbase, verdens tredjestørste kryptovalutabørs, stod over for en alvorlig trussel, da eksterne angribere forsøgte at afpresse 20 millioner dollars i Bitcoin. Gruppen bestak et lille antal udenlandske supportagenter, indledende rapporter afslører. Disse indviede lækkede derefter personlige kontodetaljer. Der blev ikke taget nogen adgangskoder eller private nøgler, udtalte Coinbase. Kryptobørsens Prime-konti undgik også skade. Alligevel så mindre end 1% af virksomhedens månedlige aktive forhandlere noget af deres data udsat.
Adgang til indre supportteam
Ifølge Coinbase blev en håndfuld kunde-supportentreprenører tilbudt bestikkelse for at få adgang til interne værktøjer. De brugte deres adgang til at hente navne, e-mailadresser og begrænsede transaktionsposter. Kun en lille del af brugerne blev påvirket. Men selv et mindre læk kan opmuntre til flere svindelnumre. Kriminelle bruger ofte stjålne oplysninger til at målrette ofre med skræddersyede tricks.
Coinbase udsat for phishing-angreb. Billede: C&S Specialty Underwriters
Coinbase siger, at de ikke vil give efter
Ifølge rapporter krævede hackerne 20 millioner dollars i Bitcoin for at tie stille. Men Coinbase gjorde det klart: de ville ikke betale den slags penge. I stedet annoncerede virksomheden en dusør på 20 millioner dollars til enhver, der hjælper med at afsløre dem bag komplottet. Det træk vender op ned på situationen. Det sætter fokus på skurkene og gør dem til de jagtede i stedet for jægerne.
Midler til kundeerstatninger
Coinbase afslørede også, at de planlægger at afsætte mellem 180 millioner og 400 millioner dollars. De penge vil dække udbetalinger til personer, der blev narret af phishing-svindel. Alene i 2024 var børsen det mest efterlignede brand inden for krypto, hvilket gjorde phishing-opkald og falske e-mails til en konstant hovedpine. Brugere, der tabte penge til disse svindlere, vil få deres penge tilbage under Coinbase’s program.
Der er virkelig mange Coinbase-bruger-tyverier, som jeg har lagt billeder op af, der er knyttet til gruppen pic.twitter.com/HVO4ENjZ4f
— ZachXBT (@zachxbt) 15. maj 2025
Stigende tab som følge af phishing
Blockchain-overvåger ZachXBT har slået alarm om omkostninger ved phishing. Han anslår et tab på omkring 45 millioner dollars på bare én uge før den 7. maj. Derudover estimerer han, at svindel tømmer over 300 millioner dollars hvert år fra Coinbase-kunder. Disse tal viser, hvor stort problemet er blevet. Det forklarer også, hvorfor Coinbase forpligter sig til at bruge flere hundred millioner til at slå igen.
Planer om at styrke forsvaret
Fremadrettet siger Coinbase, at de vil stramme datakontrollerne og flytte dele af deres supportarbejde til nye lokaliteter. De vil også øge personaletjek og screening, inden agenter får adgang til live-systemer. Derudover sigter børsen på at forbedre deres værktøjer til bedrageriovervågning. Brugere kan forvente flere advarsler, når unormal aktivitet viser sig på deres konti.